安全风险评估管理办法

第一章 总则

第一条 为及时识别、监控公司潜在风险及其发生概率，确定风险承受能力及限度，认定该等风险所能带来的损失，制定本办法。 第二条 本办法中所指风险是与公司投资发展战略有关的各类

风险，包括战略环境风险、程序风险（业务运作风险、财务风险、授权风险、信息与技术风险）和战略决策信息风险。

第三条 本办法适用于公司及公司下属各业务单元、子公司，

要求每一位员工均应该具有风险意识。具体负责组织实施单位发展战略部。

第二章 风险评估管理组织体系结构

第四条 公司发展战略部设立风险评估及管理小组，为公司风

险管理领导机构，负责评估公司各类风险，协助总裁决策，消除危机，转嫁风险，以使公司获取生存发展的机会。 第五条 公司各职能部门与业务单元、下属子公司应当在本办

法的框架下制定各自的风险评估管理办法，设立专人与发展战略部风险评估及管理小组沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。

第六条 内部审计部门协助发展战略部审核公司风险，为风险

审计监控部门，在其进行内审工作过程中所发现的各类风险应及时通报发展战略部从战略研讨、评估该等风险，发

展战略部与内部审计密切合作，审核、监控并管理风险。 第七条 发展战略部负责评估管理公司战略环境风险、决策风

险及各类业务单元的财务、运作风险，并对该等风险提出具体的管理方案。

第八条 经营业务部负责评估公司金融财务风险及公司经营管

理风险状况，并向福州战略部通报提交有关风险评估文档。

第九条 各业务单元、下属子公司及其项目运作小组福州负责

评价本单元（或项目）的财务风险、运作风险及其他综合风险，向发展战略部提交有关风险评估文档。

第十条 技术管理部及首信研究院就公司整体发展战略技术性

风险、技术创新风险及技术管理中所存在的各类风险进行评估，提交相应文档至发展战略部。

第十一条 发展战略部汇总各职能部门及业务单元、下属子公司、

具体项目小组的风险评估文档，展开相应的评估研究，向总裁及总裁办公室提交战略风险评估报告及相应防范措施。

第三章 风险评估文档

第十二条 各单位拟提交的风险评估文档要求至少具备本章各条所规定的要素并力求详尽充分。

第十三条 各单位应就其所展业务、职能过程分段实施风险评估，每一段的各个关键点都应该有风险评估文档记载。

第十四条 每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。

第十五条 风险评估文档要求但不限于： 1、 正确完备地描述风险过程

2、 为风险识别及分析提供一个系统的方法依据 第十六条 风险评估文档管理要求但不限于： 1、 提供公司风险记录并开发组织知识数据库 2、 为风险管理提供可计量的机制与工具 3、 促进对风险的持续监控并审视相关结果 4、 提供风险审计轨迹 5、 共享并交流风险信息

第四章 风险评估工具方法、程序及指标体系的一般性选择 第十七条 风险评估的第一步要求是成立评估小组

各单元及子公司的风险评估小组组长负责各项业务的主管（或该子公司领导）担任，组成人员需要包括发展战略部风险评估小组成员、内部审计部及经营财务部也应当派人参加。

评估公司整体战略风险评估小组组长总裁担任，主管战略与投资的副总裁及战略规划部总经理担任副组长，小组成员应当包括内部审计人员及财务人员以及有关主管市场与技术的领导。 第十八条 风险评估的第二步是要求识别风险及其来源与类别。 对于识别的风险采取风险等级制度，详细记载。 本办法所指称的风险类别及来源包括：

3、 环境风险，指影响公司实现其目标进而对公司生存构成

威胁的外部力量，包括来自于竞争对手、股东关系、自然灾害、权利/政策、法律监管、行业、金融市场、资本的可获得等方面的风险。

4、 程序风险，指影响公司内部业务程序有效实施而导致的

各种资产损耗、流失和破坏的内部力量。具体可以分为源于消费者、人力资源、产品开发、经营效率、生产能力、折旧/损耗、业务干扰、品牌侵害、现场咨询等导致的业务风险；源于领导者才能、权利/限制、外购、业绩奖励、意愿转变、传输系统等导致的授权风险，源于价格、流动性和信贷的金融财务风险；源于组织系统及其体系结构的信息技术风险；源于管理者失误、雇员失误、非法行为、信誉等的综合风险。

5、 战略决策信息风险，指造成战略决策、业务决策、和财

务决策、信息失真、过时或使用失当的外部力量。 第十九条 风险评估第三步是确定风险评估指标体系及标准。

风险评估指标体系要求能够充分和全面地评估公司的已经发送的和潜在的风险。

风险评估指标体系的设计要求以股东价值为导向，区分层次，逐层深入细致的表述问题，揭示风险及其损失。

具体指标包括定性指标。定量指标和半定性指标三种类型。

定性指标通常用于风险等级的一般性指示信息，使用文字格式对该等风险发生概率和所导致的后果使用描述性标度。半定性指标通常是在定性指标的基础上对各类风险标示出价值，这些价值的数字可以是一个范围性的表示，定量指标用于风险概率及其价值的准确的数字性表述。

第二十条 风险评估的第四步是分析风险，并确认其所可能带来的损失。

第二十一条 风险评估的第五步是根据识别的风险拟定相应的解决方案。对付风险的办法可以是转移风险、规避风险、减小风险，也可以通过一定的措施将风险创造为机会。 第二十二条 最后，飞评估应当建立一个动态监控、审核和防范机制，就有关事项形成风险评估文档，跟踪控制，与各有关实体沟通共享风险信息。 第五章 风险预警机制及监控体系

第二十三条 风险预警考察指标主要包括风险发生的水平及概率，所产生的后果